- Aktif istismar
- CWE-20
- CWE-119
CVE-2017-15944
Palo Alto PAN-OS yönetim arayüzünde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3242 gün
- Kaydı açan
- mitre
Yönetici özeti
Güvenlik duvarı olarak kullanılan Palo Alto PAN-OS cihazlarındaki bu kritik açık, saldırganların cihazı uzaktan ele geçirmesine imkân tanıyor ve aktif olarak istismar ediliyor. Cihazın ele geçirilmesi, şirket ağının korumasız kalmasına neden olabilir. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
Palo Alto Networks PAN-OS'un yönetim arayüzündeki bir açık, kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına izin veriyor. Etkilenen sürümler: 6.1.19 öncesi, 7.0.19 öncesi 7.0.x, 7.1.14 öncesi 7.1.x ve 8.0.6 öncesi 8.0.x. Açık, hatalı girdi doğrulama ve bellek sınırlarının aşılması (CWE-20, CWE-119) zaafiyetleriyle ilişkilendirilmiştir. CISA, açığın aktif olarak istismar edildiğini belirterek Ağustos 2022'de KEV kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Saldırgan yönetim arayüzüne ağ üzerinden erişebiliyorsa, kimlik doğrulaması ve kullanıcı etkileşimi olmadan cihaz üzerinde keyfi kod çalıştırabilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- PAN-OS'u düzeltilmiş sürüme yükseltin: 6.1 için 6.1.19 veya üstü, 7.0 için 7.0.19 veya üstü, 7.1 için 7.1.14 veya üstü, 8.0 için 8.0.6 veya üstü. Genel öneri
- Güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme yapılana kadar yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla ve belirli IP adresleriyle sınırlayın; arayüzü internetten erişilebilir bırakmayın. Genel öneri
Ek önlemler
- Yönetim arayüzünü internete açmayın; yalnızca ayrı bir yönetim ağı veya VPN üzerinden erişilebilir hale getirin. Genel öneri
- Cihaz günlüklerini ve yönetim arayüzüne gelen olağan dışı istekleri izleyin; olası bir ele geçirilme belirtisi için cihazı inceleyin. Genel öneri
- Güvenlik duvarı ve ağ altyapısı yazılımları için düzenli bir yama yönetimi süreci işletin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks PAN-OS | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/44597 İstismar kodu ya da analiz
- exploit-db.com/exploits/43342 İstismar kodu ya da analiz
- securitytracker.com/id/1040007 Diğer
- securityfocus.com/bid/102079 Diğer
- security.paloaltonetworks.com/CVE-2017-15944 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.